Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\d789.tmp
- %TEMP%\e11c.tmp
- %TEMP%\e0dc.tmp
- %TEMP%\e08b.tmp
- %TEMP%\e05b.tmp
- %TEMP%\e03b.tmp
- %TEMP%\e00b.tmp
- %TEMP%\dfeb.tmp
- %TEMP%\dfbb.tmp
- %TEMP%\dfab.tmp
- %TEMP%\df7b.tmp
- %TEMP%\df4b.tmp
- %TEMP%\deec.tmp
- %TEMP%\debd.tmp
- %TEMP%\de8d.tmp
- %TEMP%\de6d.tmp
- %TEMP%\de4c.tmp
- %TEMP%\de1d.tmp
- %TEMP%\dded.tmp
- %TEMP%\dd8e.tmp
- %TEMP%\dce2.tmp
- %TEMP%\dc35.tmp
- %TEMP%\dc05.tmp
- %TEMP%\db49.tmp
- %TEMP%\db29.tmp
- %TEMP%\d9c1.tmp
- %TEMP%\d972.tmp
- %TEMP%\d913.tmp
- %TEMP%\d8d4.tmp
- %TEMP%\d884.tmp
- %TEMP%\e14c.tmp
- %TEMP%\e17c.tmp
Удаляет следующие файлы
- %TEMP%\d884.tmp
- %TEMP%\d8d4.tmp
- %TEMP%\d913.tmp
- %TEMP%\d972.tmp
- %TEMP%\d9c1.tmp
- %TEMP%\db29.tmp
- %TEMP%\db49.tmp
- %TEMP%\dc05.tmp
- %TEMP%\dc35.tmp
- %TEMP%\dce2.tmp
- %TEMP%\dd8e.tmp
- %TEMP%\e08b.tmp
- %TEMP%\e0dc.tmp
- %TEMP%\e11c.tmp
- %TEMP%\e14c.tmp
- %TEMP%\e17c.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK ul###a22.top
- DNS ASK ri###i02.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
